FlyClaim Gizlilik Politikası

1. Giriş ve Kapsam

• 1.1. Politikanın Amacı: İşbu Gizlilik Politikası (“Politika”), FlyClaim Ltd (“FlyClaim” veya “Şirket”) tarafından sunulan hizmetler (“Hizmetler”) kapsamında kişisel verilerin işlenmesine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır. FlyClaim, kişisel verilerinizin gizliliğine ve güvenliğine azami önemi vermekte ve veri işleme faaliyetlerini hukuka uygunluk, dürüstlük ve şeffaflık ilkeleri çerçevesinde yürütmeyi taahhüt etmektedir.
• 1.2. Veri Sorumlusu: Bu Politika kapsamında kişisel verilerinizin veri sorumlusu, 128 City Road, Londra, Birleşik Krallık, EC1V 2NX adresinde mukim, 16297759 şirket numarası ile kayıtlı FlyClaim Ltd’dir.
• 1.3. Uygulanacak Mevzuat: FlyClaim, kişisel verilerin işlenmesinde başta Avrupa Birliği Genel Veri Koruma Yönetmeliği (EU 2016/679 – “GDPR”), Birleşik Krallık Veri Koruma Yasası (Data Protection Act 2018) ve Türkiye Cumhuriyeti’nde mukim ilgili kişiler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki tüm birincil ve ikincil dereceden veri koruma mevzuatına (“Veri Koruma Mevzuatı”) uymayı kabul eder.
• 1.4. Kapsam: Bu Politika, FlyClaim’in web sitesi mobil uygulamaları diğer elektronik platformları veya iletişim kanalları aracılığıyla Hizmetlerimizi talep eden veya kullanan gerçek kişilerin (“İlgili Kişi” veya “Siz”) kişisel verilerinin işlenmesini kapsar.

2. İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemleri

• 2.1. Veri Kategorileri: FlyClaim, Hizmetlerin sunulması amacıyla ve işbu Politikada belirtilen diğer amaçlarla bağlantılı olarak aşağıdaki kişisel veri kategorilerini işleyebilir:
• Kimlik Verileri: Ad, soyad, doğum tarihi, T.C. Kimlik Numarası, pasaport numarası, kimlik belge suretleri (gerekli hallerde).
• İletişim Verileri: E-posta adresi, telefon numarası, posta adresi.
• Uçuş ve Talep Verileri: Rezervasyon (PNR) kodu, bilet numarası, uçuş tarihi ve güzergahı, yaşanan aksaklığa (rötar, iptal, uçağa kabul edilmeme vb.) veya bagaj sorununa ilişkin detaylar, havayolu şirketi ile yapılan yazışmalar, talep edilen tazminat tutarı.
• Finansal Veriler: Tazminat ödemesinin gerçekleştirilmesi için gerekli olan banka hesap bilgileri (IBAN, hesap sahibi adı vb.).
• İşlem Güvenliği Verileri: IP adresi, web sitesi/uygulama kullanım logları, çerez bilgileri.
• Hukuki İşlem Verileri: Vekaletname bilgileri (Anlaşmalı Avukatlar aracılığıyla takip yapılması halinde), dava veya icra dosyası bilgileri.
• Diğer Yolcu Verileri: Sizinle birlikte seyahat eden ve adlarına talepte bulunduğunuz diğer yolculara ait benzer kimlik, iletişim ve uçuş verileri.
• 2.2. Toplama Yöntemleri: Kişisel verileriniz, web sitemizdeki formlar, mobil uygulamamız, e-posta, çağrı merkezi, posta, anlaşmalı iş ortakları (örneğin seyahat acenteleri) veya tarafınızca sunulan belgeler (biniş kartı, kimlik fotokopisi vb.) gibi otomatik olan veya olmayan çeşitli yöntemlerle toplanmaktadır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

• 3.1. İşleme Amaçları: Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
• Hava yolu yolcu hakları mevzuatı kapsamındaki tazminat taleplerinizin (Uçuş Tazminatı Talebi) değerlendirilmesi, takibi ve sonuçlandırılması.  
• Sizinle akdedilen Hizmet Sözleşmesi’nin (FlyClaim Hüküm ve Koşulları) kurulması ve ifası.
• Talebinizin takibi için gerekli hallerde Anlaşmalı Avukatlar ile iletişime geçilmesi ve sürecin yürütülmesi.  
• Kimlik doğrulama ve yetkilendirme işlemlerinin yapılması.
• Tarafınıza tazminat ödemesinin gerçekleştirilmesi.
• Hizmetlerimiz hakkında sizinle iletişim kurulması, bilgilendirme yapılması ve destek sağlanması.
• Web sitesi ve hizmetlerimizin iyileştirilmesi, kullanıcı deneyiminin artırılması ve istatistiksel analizler yapılması.
• Yasal yükümlülüklerin yerine getirilmesi (örneğin, yetkili kamu kurum ve kuruluşlarından gelen taleplerin yanıtlanması, yasal saklama sürelerine uyulması).
• FlyClaim'in meşru menfaatleri kapsamında haklarının tesisi, kullanılması veya korunması (örneğin, olası uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi).
• Dolandırıcılığın veya yetkisiz işlemlerin önlenmesi ve tespiti.
• Açık rızanızın bulunması halinde pazarlama ve tanıtım faaliyetlerinin yürütülmesi.

• 3.2. Hukuki Sebepler: Kişisel verileriniz, Veri Koruma Mevzuatı’na uygun olarak aşağıdaki hukuki sebeplerden bir veya birkaçına dayalı olarak işlenmektedir:
• Sözleşmenin Kurulması veya İfası (GDPR Madde 6/1(b); KVKK Madde 5/2(c)): Hizmetlerimizi sunmak ve sizinle aramızdaki sözleşmesel yükümlülükleri yerine getirmek için zorunlu olan verilerin işlenmesi.
• Yasal Yükümlülük (GDPR Madde 6/1(c); KVKK Madde 5/2(a) ve 5/2(ç)): FlyClaim'in tabi olduğu yasal düzenlemeler gereği verilerin işlenmesinin zorunlu olması.
• Meşru Menfaat (GDPR Madde 6/1(f); KVKK Madde 5/2(f)): İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, FlyClaim'in meşru menfaatleri için veri işlemenin zorunlu olması (örneğin, hizmet kalitesini artırmak, dolandırıcılığı önlemek).
• Bir Hakkın Tesisi, Kullanılması veya Korunması (GDPR Madde 9/2(f); KVKK Madde 5/2(e)): Özellikle yasal süreçlerde gerekli olan verilerin işlenmesi.
• Açık Rıza (GDPR Madde 6/1(a), Madde 9/2(a); KVKK Madde 5/1): Yukarıdaki hukuki sebeplerin geçerli olmadığı durumlarda veya özel nitelikli kişisel verilerin işlenmesi için (gerekliyse) ve pazarlama iletişimleri için açık rızanızın alınması.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar ve hukuki sebepler doğrultusunda ve Veri Koruma Mevzuatı’na uygun olarak yurt içindeki veya yurt dışındaki aşağıdaki alıcı gruplarına aktarılabilir:

• Anlaşmalı Avukatlar ve Hukuk Büroları: Tazminat talebinizin hukuki takibinin yapılması amacıyla.  
• Havayolu Şirketleri: Tazminat talebinizin iletilmesi ve müzakere edilmesi amacıyla.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülükler veya usulüne uygun talepler çerçevesinde (mahkemeler, icra daireleri, düzenleyici kurumlar vb.).
• İş Ortakları ve Hizmet Sağlayıcılar: FlyClaim'e IT altyapısı, yazılım, ödeme sistemleri, çağrı merkezi, arşivleme gibi destek hizmetleri sunan yurt içi veya yurt dışındaki üçüncü taraf hizmet sağlayıcıları (veri işleyenler).
• FlyClaim Grup Şirketleri: Gerekli hallerde ve idari amaçlarla.  

Yurt dışına veri aktarımı yapılması halinde, FlyClaim, GDPR ve ilgili Veri Koruma Mevzuatı uyarınca gerekli güvencelerin (Yeterlilik Kararı, Standart Sözleşme Maddeleri, Bağlayıcı Şirket Kuralları vb.) alınmasını sağlar. Türkiye’den yurt dışına aktarımda KVKK Madde 9’daki şartlara uyulur.

5. Veri Güvenliği Tedbirleri

FlyClaim, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla Veri Koruma Mevzuatı’nda öngörülen uygun idari ve teknik güvenlik tedbirlerini (erişim yetkilendirmeleri, şifreleme, güvenlik duvarları, düzenli denetimler, personel eğitimleri vb.) almaktadır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen yasal saklama süreleri veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Sürenin bitiminde veya işleme amacının ortadan kalkması halinde verileriniz Veri Koruma Mevzuatı’na uygun olarak silinir, yok edilir veya anonim hale getirilir.  

7. İlgili Kişinin Hakları

Veri Koruma Mevzuatı kapsamında İlgili Kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,  
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu işlemin aktarılanlara bildirilmesini isteme,  
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu işlemin aktarılanlara bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,  
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,  
• Verilerin işlenmesine yönelik rızanızı geri çekme (rıza hukuki sebebine dayanılan hallerde),
• Veri taşınabilirliğini talep etme (GDPR kapsamında belirli şartlarda).

Bu haklarınızı kullanmak için taleplerinizi yazılı olarak FlyClaim'e iletebilirsiniz. Talebiniz en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.  

8. Şikayet Hakkı

Başvurunuza FlyClaim tarafından verilen yanıtın yetersiz olması veya başvurunuza süresi içinde yanıt verilmemesi hallerinde, yanıt tarihinden veya sürenin bitiminden itibaren 30 (otuz) gün içinde yetkili veri koruma denetim makamına (Türkiye'de Kişisel Verileri Koruma Kurumu, Birleşik Krallık'ta Information Commissioner's Office - ICO) şikayette bulunma hakkınız vardır.

9. Politika Değişiklikleri

FlyClaim, yasal düzenlemeler veya şirket politikalarındaki değişiklikler doğrultusunda bu Politikada değişiklik yapma hakkını saklı tutar. Politikanın güncel versiyonu web sitemizde yayınlanacaktır. Önemli değişiklikler tarafınıza uygun yöntemlerle bildirilecektir.  

10. İletişim

Bu Politika veya kişisel verilerinizin işlenmesi ile ilgili sorularınız için [email protected] adresinden FlyClaim ile iletişime geçebilirsiniz.